rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

pyscan

Pyscan Pyscan is a highly concurrent vulnerability scanner written in Rust. It automatically traverses your Python project, extracts dependencies across various packaging formats, and cross-references them against the Open Source Vulnerabilities OSV database in a single asynchronous batch request...

vhostawesome

FunWithVhosts Una herramienta diseñada para verificar eficientemente hosts virtuales a través de múltiples direcciones IP. Descripción FunWithVhosts automatiza el proceso de identificación de hosts virtuales en direcciones IP dadas. El script verifica puertos abiertos, específicamente puertos de...

DorXNG

DorXNG 🔎🌎 DorXNG es una solución moderna para recolectar datos de OSINT utilizando operadores de búsqueda avanzados a través de múltiples proveedores de búsqueda upstream. En el backend, utiliza una imagen contenerizada especialmente construida de SearXNG, un metabuscador autoalojado, hackeable y...

TomcatScanPro

TomcatScanPro Si crees que este proyecto te ha sido útil, ¡no olvides darle una estrella ⭐! ¡Tu apoyo es la motivación para seguir mejorando y optimizando este proyecto! 😊 Introducción Este proyecto es una herramienta de detección de contraseñas débiles para servicios Tomcat. Además de soportar...

shodscript

ShodScript Automatiza la ejecución de exploits y PoC contra resultados de búsqueda de Shodan. Consulta Shodan, filtra objetivos y ejecuta tus scripts contra cada coincidencia, de forma concurrente, con salida estructurada y exportación. Por qué Tienes un script PoC que recibe una IP y un puerto...

socialscan

socialscan socialscan ofrece comprobaciones precisas y rápidas del uso de direcciones de correo electrónico y nombres de usuario en plataformas en línea. Dada una dirección de correo electrónico o un nombre de usuario, socialscan devuelve si está disponible, ocupado o no es válido en plataformas ...

dirmap

Dirmap English Herramienta avanzada de escaneo de directorios web, con funciones más potentes que DirBuster, Dirsearch, cansina, Yujian Análisis de requisitos Después de una extensa investigación, se resume que una herramienta de escaneo de directorios web excelente debe tener al menos las...

php-app-race-condition

Aplicación PHP Vulnerable Condición de Carrera Configuración del entorno: docker-compose up Verificación del entorno: Prueba de conexión: http://localhost/test.php Endpoint vulnerable: http://localhost/poc.php Explotación de la condición de carrera: echo http://localhost | nuclei -t race.yml...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Ejecución remota de código no autenticada en Oracle E-Business Suite CVSS 9.8 CRÍTICO Resumen CVE-2025-61882 es una vulnerabilidad de ejecución remota de código no autenticada en Oracle E-Business Suite EBS que afecta a los componentes Concurrent Processing y BI Publisher. La fal...

padding-oracle-attacker

padding-oracle-attacker Herramienta CLI y biblioteca para ejecutar ataques de oracle de relleno fácilmente, con soporte para peticiones de red concurrentes y una interfaz de usuario elegante. Instalación Asegúrate de tener Node.js instalado, luego ejecuta $ npm install --global...

POC-CVE-2022-30600

Prueba de concepto para CVE-2022-30600 Descripción general Este repositorio contiene 2 implementaciones de una prueba de concepto que explota CVE-2022-30600. CVE-2022-30600 es una vulnerabilidad de seguridad que permite a un atacante eludir el umbral de bloqueo de cuenta dentro de la aplicación w...

dnssearch

dnssearch Este software es una herramienta de enumeración de subdominios. Propósito dnssearch toma un dominio de entrada parámetro -domain y una lista de palabras parámetro -wordlist, luego realiza solicitudes DNS concurrentes usando las líneas de la lista de palabras como subdominios, probando p...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

CVE-2024-53476

CVE-2024-53476 Descripción SimplCommerce se ve afectado por una vulnerabilidad de condición de carrera en la lógica de pago, lo que permite a múltiples usuarios comprar más productos de los que hay en stock mediante solicitudes de pago simultáneas. Método de detección Un atacante puede detectar...

GoTEE

Introduction The GoTEE framework implements concurrent instantiation of TamaGo based unikernels in privileged and unprivileged modes, interacting with each other through monitor mode and custom system calls. With these capabilities GoTEE implements a TamaGo based Trusted Execution Environments TE...

CVE-2026-94544

A flaw was found in Next.js. Pending cache operations do not properly separate Draft Mode requests from standard requests when fulfilling matching cache keys. Under concurrent request conditions, an unauthenticated user can receive unpublished draft content generated during an editor's session. I...

CVE-2016-5195

This record is for learning purposes only; any illegal use is prohibited. Principle The vulnerability works by concurrently flushing dirty pages, causing the content of a file that was originally read-only to be modified. If the modified file is owned by root and has the SUID permission, it can b...

CVE-2026-12352

CVE-2026-12352 Summary An unauthenticated, load-induced authentication bypass was identified in the Digi PortServer TS 4 H MEI, allowing retrieval of a local device configuration file without valid credentials. Under increased concurrent request load, the web server begins serving file contents...